Bygd for seriøs data- beskyttelse og samsvar.
Tiquo bruker kryptering, tilgangsrettigheter og logging for å beskytte kundedata. Her kan dere lese om sikkerhetskontrollene, revisjonsarbeidet og dokumentasjonen som er tilgjengelig for deres egen vurdering.
Utforsk plattformenSikkerhetskontroller på bedriftsnivå.
Sterk kryptering og infrastruktursikkerhet.
Data krypteres både når de lagres og når de overføres.
Autentisering og brukerkontroller.
Bestem hvem som kan se, endre og administrere opplysninger. Tilpass rettighetene til medarbeidernes roller og arbeidsoppgaver.
Identitets- og tilgangsadministrasjon.
Flerfaktorautentisering og kontroll av brukerøkter bidrar til å hindre uautorisert tilgang.
Revisjonslogger og sporbarhet.
Bruk loggene til å undersøke registrerte handlinger og endringer, og til å følge opp interne krav.
Samsvar du kan stå bak.
SOC 2 Type II-tilpassede kontroller.
Tiquo arbeider med kontroller basert på sikkerhetsprinsippene i SOC 2 Type II. Revisjonen pågår.
Cyber Essentials-sertifisert.
Tiquo er Cyber Essentials-sertifisert og har sentrale sikkerhetskontroller mot vanlige trusler på nettet.
GDPR og databeskyttelsestilpasning.
Tiquos personvernpraksis tar utgangspunkt i europeiske krav til databeskyttelse. Tilgangs- og behandlingskontrollene støtter virksomhetens eget personvernarbeid.
Stripe PCI-samsvar for betalinger.
Stripe håndterer kortbetalinger gjennom sin PCI-sertifiserte infrastruktur. Kortopplysningene lagres ikke på Tiquos servere.
Dataminimering og behandlingskontroller.
Kontroller for datainnsamling, lagring og behandling hjelper dere å begrense hvilke opplysninger virksomheten bruker og beholder.
Driftssikkerhet innebygd.
Infrastruktur- og oppetidspålitelighet.
Tiquo kjører på skyinfrastruktur med tiltak for å opprettholde tilgjengeligheten og håndtere driftsavbrudd.
Sikre distribusjoner og vedlikehold.
Sikkerhetsrutiner inngår i utvikling, utrulling og vedlikehold av programvaren.
Penetrasjonstesting og sårbarhetsskanning.
Regelmessig testing og sårbarhetsskanning brukes til å finne og følge opp sikkerhetsrisikoer.
Beredskap for hendelsesrespons.
Tiquo har rutiner for å håndtere hendelser som kan påvirke data eller tilgjengeligheten til tjenesten.
oppetid etter avtalt SLA
AES-krypteringsstandard
sikkerhetsovervåking
responstid etter avtalt SLA
Datastyring og åpenhet.
Policydrevet tilgang og kontroller.
Velg hvem som kan se, endre eller administrere data ut fra ansvar og interne krav.
Kontrollerte eksport- og oppbevaringsregler.
Styr hvem som kan hente ut rapporter og eksportere opplysninger, i tråd med virksomhetens retningslinjer.
Innsyn i systematferd.
Med riktige tilgangsrettigheter kan dere bruke logger og rapporter til å følge handlinger på plattformen.
For regulerte og bedriftsmiljøer.
Støtte for bedriftssikkerhetspraksiser.
Sammen kan vi gå gjennom hvilke kontroller virksomheten trenger, og hvordan kravene kan dekkes av oppsettet og avtalen.
Dokumentasjon for samsvarsgjennomganger.
Den offentlige dokumentasjonen beskriver Tiquos behandling av data, sikkerhetsarbeid og personvernpraksis.
Støtte for kontraktsmessige sikkerhetsforpliktelser.
Databehandlingsavtaler og personvernvilkår beskriver partenes ansvar. Gå gjennom vilkårene som gjelder for deres avtale.
Dekning for sikkerhet, personvern, skatt, betalinger og tilgjengelighet.
Se kontroller, standarder og forpliktelser som er relevante for Tiquo. Oversikten omfatter også betalinger, skattekrav, dataoverføringer og tilgjengelighet.
GDPR · CCPA · PCI DSS · ICO · Cyber Essentials Certified · EU–US DPF · SOC 2 Type II (in progress) · ISO 27001 (in progress)
Sikkerhet og drift
- 99.99% SLA Uptime
- AES-256 encryption at rest
- TLS 1.3 in transit
- AES-256 / TLS 1.3
- Perfect Forward Secrecy (PFS)
- HTTP Strict Transport Security (HSTS)
- 99.999999999% (11 nines) data durability
- Automated backups
- DDoS protection
- Web Application Firewall (WAF)
- Zero Trust posture
- Role-Based Access Control (RBAC)
- Principle of Least Privilege
- Secret scanning in CI
- SBOM generation
- Dependency supply-chain controls
- 24/7 infrastructure monitoring
- GDPR Article 22 safeguards
- Data Protection Impact Assessments (DPIAs)
- Records of Processing Activities (ROPA)
- SAML 2.0 SSO
- EASIE SSO
- OAuth 2.0 / OpenID Connect (OIDC)
- SCIM 2.0 provisioning
- MFA / 2FA enforcement
- Responsible disclosure / bug bounty programme
Personvern, databeskyttelse og lovpålagte plikter
- ICO Registered
- UK Modern Slavery Act 2015 compliant
- UK Public Interest Disclosure Act 1998 compliant
- EU Article 27 Representative appointed (Paris, France)
- Swiss FADP Article 14 Representative appointed
- UK GDPR compliant
- EU GDPR/DSGVO compliant
- UK Data Protection Act 2018 compliant
- Swiss revFADP compliant
- CCPA / CPRA compliant (California)
- VCDPA compliant (Virginia)
- CPA compliant (Colorado)
- CTDPA compliant (Connecticut)
- TDPSA compliant (Texas)
- OCPA compliant (Oregon)
- MCDPA compliant (Montana)
- FDBR compliant (Florida)
- ICDPA compliant (Iowa)
- ICDPA compliant (Indiana)
- TIPA compliant (Tennessee)
- DPDPA compliant (Delaware)
- NJDPA compliant (New Jersey)
- NHDPA compliant (New Hampshire)
- NDPA compliant (Nebraska)
- MCDPA compliant (Minnesota)
- MODPA compliant (Maryland)
- KCDPA compliant (Kentucky)
- RIDTPPA compliant (Rhode Island)
- Canada PIPEDA compliant
- Quebec Law 25 compliant
- Alberta PIPA compliant
- British Columbia PIPA compliant
- Singapore PDPA compliant
- Hong Kong PDPO compliant
- Brazil LGPD compliant
- Japan APPI compliant
- Australia Privacy Act / APPs compliant
- India DPDPA 2023 compliant
- Thailand PDPA compliant
- Malaysia PDPA 2010 (as amended 2024) compliant
- New Zealand Privacy Act 2020 compliant
- South Africa POPIA compliant
- UAE PDPL compliant
- Mexico LFPDPPP compliant
- Kenya Data Protection Act 2019 compliant
- Ghana Data Protection Act 2012 compliant
- Nigeria NDPA 2023 compliant
- Indonesia PDP Law 2022 compliant
- Philippines Data Privacy Act 2012 compliant
Skattekrav og elektronisk fakturering
- EN 16931 - EU e-invoicing core standard
- UBL 2.1 - Universal Business Language
- Austria - RKSV
- Belgium - Peppol BIS 3.0 (B2B)
- Czechia - fiscalization
- Croatia - Fiscalization 2.0
- Denmark - Peppol BIS 3.0 (B2B)
- France - NF525 / LNE / Infocert, Factur-X / PDP, E-Reporting
- Germany - KassenSichV / TSE, DSFinV-K, GoBD, E-Rechnung B2B (XRechnung / ZUGFeRD)
- Hungary - Online Szamla
- Italy - Scontrino, FatturaPA (via SDI)
- Lithuania - i.SAF / i.MAS
- Norway - Peppol BIS 3.0 (B2B), SAF-T
- Poland - KSeF
- Portugal - ATCUD/QR, SAF-T PT
- Slovakia - eKasa
- Slovenia - fiscalization (davcno potrjevanje)
- Spain - FacturaE, SII, VeriFactu, TicketBAI
- Sweden - SKVFS (certified cash registers)
- Argentina - ARCA (Q4 2026)
- Australia - Peppol PINT A-NZ (Q4 2026)
- Brazil - NFe, NFCe, NFSe (Q4 2026)
- Chile - SII Chile (Q4 2026)
- Colombia - DIAN (Q4 2026)
- Finland - Finvoice, TEAPPSXML (Q4 2026)
- Japan - JP PINT (Peppol) (Q3 2026)
- Malaysia - Peppol Malaysia (Q4 2026)
- Mexico - CFDI (Q4 2026)
- New Zealand - Peppol PINT A-NZ (Q4 2026)
- Peru - SUNAT (Q4 2026)
- Romania - Peppol (RO e-invoice) (Q4 2026)
- Saudi Arabia - ZATCA (Q4 2026)
- Singapore - Peppol BIS 3.0 (Q4 2026)
- United Arab Emirates - Peppol (5C) (Q4 2026)
Standarder og rammeverk
- Cyber Essentials Certified
- SOC 2 Type II - audit in progress
- ISO/IEC 27001 - audit in progress
- NIST Cybersecurity Framework - aligned
- NIST Privacy Framework - aligned
- NIST SP 800-53 / 800-63 / 800-63B - aligned
- NIST AI Risk Management Framework - aligned
- CIS Critical Security Controls / CIS Benchmarks - aligned
- OWASP ASVS & OWASP Top Ten - aligned
- ISO 25010 (quality) - aligned
- ISO 31000 (risk) - aligned
- ITIL - aligned
- W3C Web Standards - aligned
- OpenAPI Standard - aligned
- DevSecOps practices - aligned
- ePrivacy Directive - aligned
- EU Whistleblowing Directive (2019/1937) - aligned
Krav til betalinger
- PCI DSS Level 1
- PSD2 / Strong Customer Authentication
- 3D Secure (3DS)
- EMVCo Level 1 & 2
- AML / KYC controls
- Sanctions screening (OFAC, UN, EU, HMT)
Internasjonale dataoverføringer
- EU-US Data Privacy Framework
- EU Standard Contractual Clauses (Decision 2021/914) - Modules 2 & 3
- UK International Data Transfer Agreement (IDTA) + ICO Addendum
- Swiss FDPIC-recognised transfer mechanisms
- APEC Cross-Border Privacy Rules (CBPR)
Krav til tilgjengelighet
- ADA (Americans with Disabilities Act) - aligned
- European Accessibility Act (EAA) 2025 - aligned
- WCAG 2.2 - aligned
- EN 301 549 - aligned
- WAI-ARIA - aligned